内核自身的 CVE 团队在 CVSS 评分中给该漏洞打出 9.8 分（满分 10 分）。
Red Hat、Amazon、Oracle 和 SUSE 给该漏洞的评分为 5.9 至 8.1 分，低于内核团队给出的 9.8 分。
Anthropic 于 10 月 27 日表示，其 AI 模型编写了一个利用程序，可利用该漏洞，让没有任何凭据的远程攻击者在启用了多路径 TCP 监听器的 Linux 服务器上以 root 身份执行命令。
该漏洞是用于建立新的 IPv4 TCP 连接的代码中存在的竞态条件。它可能导致内核读取已释放的内存，这类错误称为释放后使用（use-after-free）。
• Ubuntu 从 16.04 到 26.10 版本均受影响，AWS、Azure、Google Cloud 和 Oracle 的内核也同样如此。
• Debian、Oracle Linux、SUSE 和 Amazon Linux 已发布修复后的软件包（至少覆盖其部分内核），但 Ubuntu 和 RHEL 尚未发布。
如果你有 Linux 服务器或 VPS，请关注相关发行版的公告，并在补丁发布后立即更新内核（并重启）。
